Ubuntu recebe até 15 atualizações de segurança

A Canonical lançou hoje uma nova atualização importante do kernel Linux. Ela vale para todas as versões suportadas do Ubuntu. Ela pretende resolver até 15 vulnerabilidades de segurança que afetam todas as versões e sabores do kernel suportados.

Pelo menos cinco desses problemas afetam todas as versões suportadas do Ubuntu, incluindo Ubuntu 21.10 (Impish Indri), Ubuntu 20.04 LTS (Focal Fossa) e Ubuntu 18.04 LTS (Bionic Beaver), bem como o Ubuntu 16.04 e o Ubuntu 14.04 ESM lançamentos.

Ubuntu recebe até 15 atualizações de segurança

Isso inclui CVE-2021-22600, uma vulnerabilidade duplamente livre descoberta na implementação do protocolo de rede Packet do kernel Linux. Também destacamos o CVE-2021-4083, uma condição de corrida descoberta por Jann Horn do Google Project Zero na implementação do soquete de domínio Unix. Ambos os problemas podem permitir que um invasor local cause uma negação de serviço (travamento do sistema) ou possivelmente execute código arbitrário.

O mesmo vale para CVE-2021-4155, uma falha descoberta por Kirill Tkhai na implementação do sistema de arquivos XFS, que poderia permitir que um invasor local exponha informações confidenciais, CVE-2022-0330, um problema de segurança descoberto por Sushma Venkatesh Reddy no Driver gráfico Intel i915, que pode permitir que um invasor local cause uma negação de serviço ou execute código arbitrário, e CVE-2022-22942, uma vulnerabilidade descoberta no driver VMware Virtual GPU, que pode permitir que um invasor local exponha informações confidenciais ou obter privilégios administrativos.

Apenas para sistemas Ubuntu 20.04 LTS e Ubuntu 18.04 LTS executando o kernel Linux 5.4 LTS, a nova atualização do kernel também aborda CVE-2021-43975, uma falha descoberta por Brendan Dolan-Gavitt no driver de dispositivo Ethernet aQuantia AQtion que poderia permitir que um invasor local com a capacidade de controlar um dispositivo emulado para causar uma negação de serviço (travamento do sistema) ou executar código arbitrário.

Mais correções

Para sistemas Ubuntu 20.04 LTS e Ubuntu 18.04 LTS executando o kernel Linux 5.4 LTS, bem como sistemas Ubuntu 18.04 LTS executando o kernel Linux 4.15, a nova atualização do kernel aborda sete outras vulnerabilidades de segurança, incluindo CVE-2021-28711, CVE-2021-28712, CVE-2021-28713, CVE-2021-28714 e CVE-2021-28715. Estas são cinco falhas descobertas por Jürgen Groß no driver de back-end da rede Xen. Isso poderia permitir que um invasor em uma máquina virtual convidada causasse uma negação de serviço (kernel excessivo consumo de memória) em outra VM convidada ou no domínio de back-end da rede.

O mesmo vale para CVE-2021-39685. Esta é uma vulnerabilidade de leitura ou gravação fora dos limites descoberta por Szymon Heidrich no subsistema USB Gadget. Temos ainda o CVE-2021-4202, uma vulnerabilidade use-after-free descoberta por Lin Ma na implementação NFC Controller Interface (NCI). Ambos os problemas podem permitir que um invasor local cause uma negação de serviço (travamento do sistema) ou execute código arbitrário.